- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
H3C WAF_policy_8.214 特征库离线升级包（适配670X系列主机版本）
2026/10/19 10:50:36
下载： 版本号：policy_8.214.bin
MD5: EE77CB29AC6920F7F44A7ACC43453CF4
更新时间
2025-10-12
特征库版本更新日志：
------------------------
特征库版本更新内容
-----------------------
1 更新 1020 MongoDB注入 减少误报
2 更新 1043 SQL等式回显注入 减少误报
3 更新 1401 高危OS命令注入-命令下载与网络请求特征 减少误报
4 更新 1402 高危OS命令注入-单个命令执行 减少误报
5 更新 1414 高危OS命令注入-文件相关请求特征 减少误报
6 新增 1444 JeecgBoot export接口远程代码执行漏洞 减少漏报
7 更新 1501 LDAP注入 减少误报
8 更新 2001 Html链接类标签跨站 减少误报
9 更新 2002 HTMl图片/音乐/多媒体类标签跨站 减少误报
10 更新 2003 Html表格/表单类标签跨站 减少误报
11 更新 2004 Html框架类标签跨站 减少误报
12 更新 2006 程序脚本类跨站 减少误报
13 更新 2012 JavaScript输出跨站 减少误报
14 更新 4004 Apache Struts2远程代码执行漏洞(S2-019) 减少误报
15 更新 4018 目录遍历信息泄露漏洞 减少误报
16 更新 4135 伪协议漏洞利用 减少误报
17 新增 4477 FastAPI框架远程命令执行漏洞 减少漏报
18 新增 4478 普华PowerPMS snapshot.aspx 接口文件上传漏洞 减少漏报
19 新增 4479 普华PowerPMS BatchHandleFeedBackRecord 接口鉴权绕过漏洞 减少漏报
20 新增 4480 普华PowerPMS系统越权数据泄露漏洞 减少漏报
21 新增 4481 大华ICC智能物联综合管理平台upper-domains 存在信息泄露漏洞 减少漏报
22 新增 4482 人员定位系统存在鉴权绕过致用户信息泄露漏洞 减少漏报
23 新增 4483 智慧物联网综合服务平台ListFileManager存在目录枚举漏洞 减少漏报
24 新增 4484 玉帛软件仓库管理系统DownloadFile存在任意文件读取漏洞 减少漏报
25 新增 4485 GitLab graphql接口远程代码执行漏洞(CVE-2026-19478) 减少漏报
26 新增 4486 用友政务execute 接口存在远程代码执行 减少漏报
27 新增 4487 仁和云ERP purchaseOrdersaveOrderApplet.action存在反序列化漏洞 减少漏报
28 新增 4488 厦门四信通信科技有限公司水利信息化平台存在硬编码漏洞 减少漏报
29 新增 4489 Next.js Windows文件系统增量缓存路径遍历漏洞(CVE-2026-75604) 减少漏报
30 更新 4352 泛微ecology9 FileDownloadLocation任意文件下载漏洞 减少误报
31 更新 5918 请求中包含php Webshell脚本特殊的无字母的内容 减少误报
【升级说明】
1）确认当前特征库版本低于8.214；
2）当前特征库升级需支持：
（a）若系统版本为E6701系列版本，可直接升级8.214；
（b）若系统版本为E6204系列版本，且特征库低于8.168，需先升级为8.168后再升级8.214；
（c）若系统版本为E6204系列版本，且特征库高于8.168，可直接升级8.214；
3）特征库为bin文件，可直接上传使用；
4）产品升级可能需要一段时间，升级过程中用户不要对产品的其他功能进行操作，因升级过程后台会操作相关服务，避免由升级导致数据的不一致；
5) 特征库升级完成之后，请使用CTRL+F5强制刷新页面，更新特征规则页面显示。
1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。
2. 使用软件必须受最终用户许可协议的条款的约束，该许可协议随软件附上或包含在软件中。
3. 除非最终用户首先同意许可协议的条款，否则不能安装任何附有或内含许可协议的软件。
4. 软件仅供最终用户根据许可协议的规定下载使用。
5. 最终用户在用下载软件进行升级及使用的过程中，应严格遵守操作指导书，对于未按指导书而引起的问题，责任由使用者自负。
6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止，并可导致严重的民事及刑事处罚。
7. 所下载的软件版本仅限美国以外的地区使用。
支持
